Балдин К. В. Управление рисками в инновационно-инвестиционной деятельности предприятия : учебное пособие / К. В. Балдин, И. И. Передеряев, Р. С. Голов. — М. : Дашков и К, 2009. — 420 с. Гончаренко Л.П. Риск-менеджмент : учебное пособие / Л. П. Гончаренко, С. А. Филин ; Российская экономическая академия им. Г. В. Плеханова; под ред. Е. А. Олейникова. — 3-е изд., стер. — М. : КноРус, 2010. — 216 с. Ермасова Н.Б. Риск-менеджмент организации : учебно-практическое пособие / Н. Б. Ермасова. — М. : Дашков и К, 2008. — 380 с. Мамаева Л. Н. Управление рисками : учебное пособие / Л. Н. Мамаева. — М. : Дашков и К, 2009. — 256 с. Ступаков В.С. Риск-менеджмент : учебное пособие / В. С. Ступаков, Г. С. Токаренко. — М. : Финансы и статистика, 2007. — 284 с. Фомичев А.Н. Риск-менеджмент : учебник / А. Н. Фомичев. — 2-е изд. — М. : Дашков и К, 2009. — 376 с. Холмс Э. Риск-менеджмент : пер. с англ. / Э. Холмс. — М. : Эксмо, 2007. — 304 с. Шапкин А. C. Теория риска и моделирование рисковых ситуаций : учебник / А. С. Шапкин, В. А. Шапкин. — 2-е изд. — М. : Дашков и К, 2007. — 880 с. Шапкин А.С. Экономические и финансовые риски. Оценка, управление, портфель инвестиций / А. С. Шапкин, В. А. Шапкин. — 7-е изд. — М. : Дашков и К, 2009. — 544 с. Шапкин А.С. Экономические и финансовые риски. Оценка, управление, портфель инвестиций / А. С. Шапкин. — 6-е изд. — М. : Дашков и К, 2007. — 544 с. ИСО 30100 www.raexpert.ru
Претворение в жизнь организационных изменений можно сравнить с восхождением на неизвестную вершину. Всегда существует вероятность неудачи, но тщательная подготовка и знание ошибок предшественников повышают вероятность успеха.
Стратегические изменения закладывают основу будущих успехов. Процесс проводимых изменений должен получить всестороннюю поддержку во всех сферах деятельности предприятия, а также со стороны кадровой политики, так как в первую очередь изменения кадровой политики направлены на достижение стратегических целей, выработанных руководством. Цель организационных перемен состоит в лучшем осуществлении организационной стратегии.
Проведение изменений в организации приводит к тому, что в ней создаются условия, необходимые для осуществления выбранной стратегии. Можно выделить пять достаточно устойчивых и отличающихся определенной завершенностью типов изменений. 1. Перестройка организации. Предполагает фундаментальное изменение организации, затрагивающее ее миссию и организационную культуру. Данный тип изменения может проводиться тогда, когда организация меняет свою отрасль, и, соответственно, меняется ее продукт и место на рынке. В случае перестройки организации возникают самые большие трудности с выполнением стратегии.
2. Радикальное преобразование. Проводится на стадии выполнения стратегии в том случае, если организация не меняет отрасли, но при этом в ней происходят радикальные изменения, вызванные, например, ее слиянием с аналогичной организацией. Слияние различных культур, появление новых продуктов и новых рынков требуют сильных внутриорганизационных изменений, особенно в части организационной структуры.
3. Умеренное преобразование. Осуществляется в том случае, когда организация выходит с новым продуктом на рынок и пытается получить для него покупателей. Изменения затрагивают производственный процесс, а также маркетинг, особенно в той его части, которая связана с привлечением внимания к новому продукту.
4. Обычные изменения. Связаны с проведением преобразований в маркетинговой сфере с целью поддержания интереса к продукту организации. Эти изменения не являются существенными, и их проведение мало затрагивает деятельность организации в целом.
5. Неизменяемое функционирование. Происходит тогда, когда организация постоянно реализует одну и ту же стратегию. В этом случае на стадии выполнения стратегии не требуется проводить никаких изменений, потому что при определенных обстоятельствах организация может получать хорошие результаты, опираясь на накопленный опыт. Однако при таком подходе очень важно чутко следить за возможными нежелательными изменениями во внешней среде.
Перечислим важные аспекты, связанные с проведением изменений. 1. Изменения должны подкрепляться ясным в и дением стоящей перед фирмой цели, иначе существует риск непоследовательных, случайных, нескорректированных действий, когда никто реально не понимает, зачем нужны изменения.
2. Нельзя вести наступление на нескольких фронтах: из-за этого ресурсы управления непомерно истощаются. Лучше предпринимать отдельные действия, которые позволят начать движение в нужном направлении. Следует помнить, что даже самое долгое путешествие начинается с первого шага.
3. Обязанность предпринять то или иное действие должна лежать на определенном человеке. Главное в организациях – это люди, поэтому необходимо убедиться, что они знают, что несут ответственность за осуществление определенной части стратегии.
4. Намерения должны подкрепляться ощутимыми, видимыми действиями менеджмента. Не следует недооценивать значение символических событий и изменений.
5. Нужно привлекать людей к выработке конкретных шагов для осуществления изменений. Чем больше людей чувствуют, что принимают участие в выработке стратегии достижения поставленной цели, тем в большей степени эти люди будут готовы пройти через связанные с этим изменения. 6. Следует убедиться, что системы оценки и контроля поддерживают новую стратегию
Управление рисками включает в себя применение логических и систематических методов • общение и консультации на протяжении всего этого процесса; • создание условий для выявления, анализа, оценки, лечения риск, связанный с любая деятельность, процесс, функции или продукта; • мониторинг и анализ рисков; • отчетность и записи результатов соответствующим образом.
Менеджмент риска включает применение логических и систематических методов, касающихся: − обмена информацией и консультирования на протяжении данного процесса; − установления контекста идентификации, анализа, оценивания, обработки риска, связанного с любой деятельностью, процессом, функцией или продуктом; − мониторинга и анализа рисков; − отчета о результатах и ведения записей о них должным образом.
В соответствии с Гражданским кодексом Российской Федерации предпринимательская деятельность — это самостоятельная, осуществляемая на свой риск деятельность, направленная на систематическое получение прибыли от: пользования имуществом; продажи товаров; выполнения работ; оказания услуг. Осуществление любого вида предпринимательской деятельности в той и иной степени связано с определенным уровнем риска.
Неопределенность предпринимательской среды обусловлена следующим перечнем факторов: нестабильность макросреды рыночных отношений; неопределенность политической и социальной ситуации; отсутствие полной и достоверной информации о внешней среде; ограниченная возможность менеджеров организации воспринимать и перерабатывать поступающую информацию; случайность появления неблагоприятных событий в процессе предпринимательской деятельности; противодействие участников рынка.
Таким образом, риск порождается в основном неопределенностью среды предпринимательства. В природе неопределенности скрыты причины и факторы риска, формирующие рисковую ситуацию.
Причинами риска являются его источники: экономические, политические, социальные, экологические, технологические и другие условия общественной жизни и природы. Факторы риска — обстоятельства, при которых причины риска проявляются и приводят к рисковым ситуациям.
Рисковая ситуация — событие, обусловленное причинами и факторами риска, которое может привести к негативным или позитивным последствиям для организации. С учетом содержательности приведенных понятий (для рискменеджмента) можно сделать вывод: чем совершеннее методы идентификации, анализа и оценки риска, тем меньше влияние причин и факторов риска на предпринимательскую деятельность.
1. Риск рассматривается по отношению к запланированному результату — цели, на достижение которой направлена деятельность.
2. Риск-менеджмент предполагает принятие решения по управлению риском в условиях наличия нескольких альтернатив, определяющих возможность использования ограниченных ресурсов.
3. Возможное недостижение запланированного результата является следствием вероятностной природы рыночной деятельности.
4. Риск характеризует степень недостижения поставленной цели и возможные последствия.
Всегда можно найти рисковое решение, обеспечивающее некоторый компромисс между ожидаемой выгодой и угрозой потерь. Практическая реализация концепции приемлемого риска требует: 1. Выявить наиболее опасные варианты решения, связанные с недостижением поставленных целей;
2. Получить оценки возможного ущерба (потерь) для различных вариантов решения;
3. Спланировать и осуществить мероприятия по снижению риска до приемлемого уровня;
4. Проанализировать результаты деятельности и оценить затраты по управлению риском.
Таким образом, концепция приемлемого риска заключается в формировании сознательного отношения к риску. Задачами данной концепции являются: Принятие решений, основанных на анализе объективных фактов; Разработка и осуществление мероприятий по смягчению и/или нейтрализации возможных негативных последствий в предпринимательской деятельности.
Причины риска представляют собой источник появления рисковой ситуации. Например, нестабильность экономической ситуации в стране порождает потенциальный риск задержки погашения дебиторской задолженности компании.
Факторы риска — это условия, в которых проявляются причины риска, обусловливающие появление рисковых ситуаций.
Рисковая ситуация представляет собой событие, обусловленное причинами и факторами риска, которое может привести к негативным или позитивным последствиям. Отсутствия финансирования организации со стороны дебиторской компании иллюстрирует понятие рисковой ситуации.
Вид риска характеризует источник появления рисковой ситуации. Другими словами, вид риска определяет, кто из заинтересованных сторон является «инициатором» возникновения рисковой ситуации. Метод выявления характеризует способ обнаружения рисковой ситуации.
Отсутствие финансирования выявляется финансовоэкономической службой организации путем мониторинга расчетного счета и договорных обязательств между организацией и дебитором.
Характеристики рисковой ситуации определяются временными и структурными параметрами появления риска. Последствия представляют собой результаты рисковой ситуации в случае их реализации.
Качество информации определяется следующими основными параметрами: Достоверность; Объективность; Своевременность; Актуальность; Полнота охвата.
Можно выделить следующие источники получения информации, используемой при идентификации рисков : Проведение консультаций с группами специалистов, имеющих опыт в реализации деятельности, в рамках которой осуществляется управление рисками;
Опыт конкурентов и других сторонних организаций; SWOT-анализ и результаты маркетинговых исследований; Отчеты по страховым случаям; Результаты внутренних и внешних аудитов; Результаты инспекционных проверок технологии реализации бизнес-процессов;
Записи прошлых событий, базы данных по происшествиям, анализ проблем и предыдущие перечни рисков (если таковые имеются). При идентификации рисков необходимо также определиться со схемой их классификации. Классификация рисков дает возможность разделить их на однородные кластеры, что позволяет систематизировать риски.
Необходимость классификации связана с тем, что основной причиной возникновения рисковой ситуации является неопределенность предпринимательской среды — как внутренней, так и внешней.
Классифицировать риски можно по различным признакам. При этом необходимо стремиться не столько перечислить все виды рисков, сколько создать определенную базовую схему, которая позволила бы не упустить какие-либо из них.
Классификация рисков по видам предпринимательской деятельности: Производственная (производство товаров и услуг); Коммерческая (реализация товаров и услуг); Финансовая (управление финансовыми потоками).
Инфляционный риск обуславливается возможностью обесценивания реальной стоимости капитала, выраженного в форме денежных активов, а также ожидаемых доходов и прибыли в связи с ростом инфляции.
Инфляционные риски действуют в двух направлениях: – Сырье и комплектующие, используемые в производстве, дорожают быстрее, чем готовая продукция; – Готовая продукция предприятия дорожает быстрее, чем цены конкурентов на аналогичный вид продукции.
Дефляционный риск — это риск того, что при росте дефляции происходит снижение уровня цен, ухудшение экономических условий предпринимательства и снижение доходов.
Валютный риск — опасность валютных потерь в результате изменения курса валютной цены по отношению к валюте платежа в период между подписанием внешнеторгового или кредитного соглашения и осуществлением платежа по нему. В основе валютного риска лежит изменение реальной стоимости денежного обязательства в указанный период.
Например, экспортер несет убытки при понижении курса валюта цены по отношению к валюте платежа, так как он получит меньшую реальную стоимость по отношению к валюте платежа. В тоже время, организация-плательщик получает прибыль от понижения курса валюты, так как заплаченная им стоимость в валюте экспортера ниже, чем стоимость в валюте платежа.
Таким образом, колебания валютных курсов приводят как негативным, так и позитивным последствиям в зависимости от специфики субъекта управления в риск-менеджменте.
Риски ликвидности — это риски, связанные с потерями при реализации ценных бумаг или других товаров из-за изменения оценки их качества и потребительской стоимости.
Инвестиционные риски (риски, связанные с вложением капитала) выражают возможность возникновения непредвиденных финансовых потерь в процессе инвестиционной деятельности предприятия.
Так инвестиционные риски связаны с возможной потерей капитала предприятия, они представляют группу наиболее опасных рисков в деятельности коммерческих и финансовых структур. Инвестиционные риски включают следующие типы: – упущенной выгоды; – снижения доходности; – прямых финансовых потерь.
Риски прямых финансовых потерь разделяются на следующие основные типы: – биржевой риск; – селективный риск; – риск банкротства; – авансовый риск; – оборотный риск.
Биржевые риски представляют собой опасность потерь от биржевых сделок. К этим рискам относятся риск неплатежа по коммерческим сделкам, риск неплатежа комиссионного вознаграждения брокерской фирмы и т.п.
Селективные риски представляют собой группу рисков, обусловленных неправильным выбором видов вложения капитала или ценных бумаг для инвестирования.
Риск банкротства представляет собой опасность (в результате неправильного выбора вида вложения капитала) полной потери предпринимателем собственных средств и его неспособность рассчитываться по взятым на себя обязательствам.
Авансовые риски возникают при заключении любого контракта, если по нему предусматривается оплата продукции заказчиком уже после ее производства. Суть авансового риска проявляется, если компания (продавец, носитель риска) понесла при производстве (или закупке) товара определенные затраты, которые на момент производства (или закупки) ничем не компенсированы.
Когда компания не имеет эффективно налаженного оборота, она всегда несет авансовые риски, которые выражаются в формировании складских запасов нереализованного товара.
Оборотный риск предполагает возможное наступление дефицита финансовых ресурсов в течение срока регулярного оборота. Другими словами, при постоянной скорости реализации продукции у предприятия могут возникать разные по скорости обороты финансовых ре сурсов.
Коммерческие риски представляют собой опасность потерь (убытков) в процессе осуществления финансово-хозяйственной деятельности. Коммерческие риски подразделяются на следующие типы: – имущественные; – производственные; – торговые; – социально-экологические; – информационной безопасности.
Имущественные риски — опасность потерь имущества из-за краж, диверсий, халатности, сбоя технологических систем и т.п.
Производственные риски — возможные убытки от остановки или сбоя технологического процесса на производстве вследствие воздействия различных факторов и, прежде всего, утеря или повреждение основных и оборотных фондов (оборудование, сырье, транспорт и т.п.), а также риски, связанные с внедрением в производство новых технологий.
Торговые риски — убытки по причине задержки платежей, отказа от платежа в период транспортировки и/или недопоставки товара и т.п.
Социально-экологические риски — возможность выплаты штрафов, компенсаций, а также возможность падения репутации предприятия в связи с загрязнением окружающей среды; а также опасности для сотрудников предприятия в результате его производственной деятельности.
Риски информационной безопасности — опасность несанкционированной утечки конфиденциальной информации о производственной и финансовой деятельности предприятия, которая может привести к финансовым убыткам.
Классификация рисков производственной деятельности предприятия Для производственной деятельности предприятия наиболее распространенной и часто используемой является следующая классификация рисков. Данная классификация предусматривает деление рисков на следующие основные группы: – производственные; – кадровые; – в сфере обращения; – в сфере управления. Производственные риски состоят из рисков основной, вспомогательной и обеспечивающей производственной деятельности.
Риски основной производственной деятельности обусловлены: – нарушениями технологической дисциплины; – авариями, пожарами, катастрофами и т.п.; – внеплановыми остановками оборудования и прерыванием технологического цикла работы предприятия. Следствиями перечисленных рисков являются недополучение прибыли и возникновение прямых убытков.
Сфера возможного применения кодекса управления финансовыми рисками Знание риска. Компания (группа компаний) должна самостоятельно выявлять, оценивать риски, возникающие в ходе ее деятельности, а также риски внешней среды, и предпринимать шаги по их контролю и снижению до приемлемого уровня.
Обязательность риск-менеджмента. Процедуры риск-менеджмента должны применяться ко всем финансовым операциям компании вне зависимости от надежности и давности сотрудничества с контрагентами.
Регламентация. Наличие системы управления рисками должно быть документально закреплено на уровне компании (группы компаний). Методики и регламенты, применяемые в ходе управления рисками, а также порядок их обновления, должны также быть закреплены документально.
Обособленность. Подразделение, ответственное за управление рисками, должно быть организационно обособлено от подразделений, генерирующих риски.
Опыт. Сотрудники подразделения, ответственного за управление рисками, должны иметь достаточный опыт деятельности в сфере финансового анализа и профильное образование.
Коллегиальность. В компании должен действовать коллегиальный орган, определяющий поли- тику компании в сфере управления рисками (комитет по рискам). В случае наличия указанного ор- гана в его состав должны обязательно входить представители подразделения, ответственного за управление рисками.
Сохранение записей. Решения коллегиальных органов, ответственных за управление рисками, а также решения специализированных служб риск-менеджмента должны протоколироваться. Протоколы принятых решений, а также информация, ставшая основанием для их принятия, должны храниться компаниями в течение длительного периода времени.
Выявление риска. Своевременное выявление и оценка макроэкономических, кредитных, рыночных рисков, рисков ликвидности и рисков контрагентов по всем видам операций компании, возникающих как при проведении операций, так и при изменении внешних и внутренних условий бизнес-среды.
Снижение риска. Принятие решений по снижению уровня риска в компании, в т. ч. наличие права вето на решения, способные кардинально увеличить уровень принимаемого риска. Основная деятельность службы риск-менеджмента – определение величины риска, который компания готова на себя принять, а также принятие решений по управлению риском внутри системы и передачи его вовне.
Мониторинг. Мониторинг соблюдения установленных лимитов. Выявление и доведение до сведения комитета по рискам, а также руководителей соответствующих подразделений всех случаев превышения лимитов.
Информирование. Предоставление руководству компании отчетов о величине риска, отчетов о состоянии лимитов и о нарушениях установленных лимитов.
Обновление методик. Осуществление пересмотра методологий и моделей, используемых для измерения параметров рисков и степени подверженности риску с целью их соответствия существующей на финансовом рынке ситуации.
Сбор информации. Осуществление сбора справочной информации с целью анализа отдельных инвестиционных проектов и финансовых операций.
Полномочия службы риск-менеджмента Доступ к информации. Процедуры обмена информацией между подразделениями, принятые в компании, должны обеспечить беспрепятственный и своевременный доступ представителей службы риск-менеджмента к любой информации, способной оказать материальное влияние на финансовое положение компании.
Консультирование. Служба риск-менеджмента имеет право принимать решения и давать консультации по конкретным вопросам в пределах своей компетенции.
Лимитирование. Право, учитывая факторы подверженности риску, устанавливать и изменять при согласовании с комитетом по рискам соответствующие лимиты.
Внешние коммуникации. Служба риск-мендежмента имеет право взаимодействовать с контр- агентами/эмитентами (или представителями эмитентов в лице организаторов размещений) для открытия и/или пересмотра лимитов.
Доступ к руководству. Право напрямую вносить на рассмотрение первого лица компании ин- формацию о тех или иных рисках, которым подвергается компания.
Повышение квалификации. В целях повышения квалификации сотрудники службы риск- менеджмента должны иметь право проходить обучение, участвовать в деловых встречах и семинарах.
Анализ Целостность анализа. При анализе рисков компания должна использовать как количественные, так и качественные методы анализа.
Общепринятость. Наряду с собственными разработками компании должны использовать и методы анализа рисков, получившие распространение на финансовом рынке и признаваемые профессиональным сообществом.
Регулярность. Мониторинг ключевых видов риска, которым подвержена компания, должен осуществляться на регулярной основе. Расчет количественных показателей риска должен осуществляться не реже, чем раз в месяц.
Стресс-тестирование. Компания должна проводить тестирование своей устойчивости к ключевым видам риска на регулярной основе.
Мультивариантность. Стресс-тестирование должно проводиться с использованием не менее чем двух сценариев.
Создание текста кодекса и его применение Создание кодекса. Должно проходить при участии всех заинтересованных сторон – представителей банков и финансовых компаний, профессиональных объединений и СРО финансового рынка, инфраструктурных компаний. Также в этом процессе важна позиция регуляторов финансовых рынков.
Основные преимущества, которые позволяет получить проведение оценки риска, включают: − обеспечение понимания риска и его потенциального влияния на цели; − предоставление информации для лиц, принимающих решения; − улучшение понимания рисков, способствующее выбору вариантов их обработки; − возможность сравнения рисков в альтернативных системах, технологиях или подходах; − обмен информацией о рисках и неопределенностях; − содействие в установлении приоритетов; − способствование предотвращению несчастных случаев, основанное на расследовании произошедших несчастных случаев; − содействие выбору среди различных форм обработки риска; − обеспечение соответствия обязательным требованиям; − предоставление информации, которая применяется для оценки возможности принятия риска при сравнении с предварительно определенными критериями; − оценка рисков, связанных с утилизацией после окончания срока службы − контексте функционирования организации и ее целях; − степени и типе рисков, которые рассматриваются как допустимые, и о том, как обрабатывать неприемлемые риски; − том, как оценка риска внедряется в процессы организации; − методах и методиках, применяемых для оценки риска, и их месте в процессе менеджмента риска; − обязательствах, ответственности и полномочиях по проведению оценки риска; − ресурсах, имеющихся для проведения оценки риска; − том, как оценку риска следует отражать в отчете и анализировать.
Оценка риска включает основные элементы процесса менеджмента риска, которые c одержат следующие элементы: − обмен информацией и консультирование; − установление контекста; − оценку риска (включающую идентификацию риска, анализ риска и оценивание риска); − обработку риска; − мониторинг и анализ.
Оценка риска не является отдельным видом деятельности, она должна быть неотъемлемой частью других составляющих процесса менеджмента риска.
Вовлечение заинтересованных сторон в процесс менеджмента риска применяется для: − разработки плана обмена информацией; − правильного и полного определения контекста; − обеспечения понимания и учета интересов заинтересованных сторон; − объединения различных профессиональных областей для идентификации и анализа риска; − обеспечения должного учета различных точек зрения при оценивании рисков; − обеспечения полной и правильной идентификации рисков; − обеспечения всесторонней согласованности плана обработки рисков.
При установлении контекста определяют основные параметры менеджмента риска и устанавливают область применения и критерии для остальных этапов процесса менеджмента риска. Установление контекста включает рассмотрение внутренних и внешних параметров, относящихся к организации в целом, а также исходных данных для оценки конкретных рисков. При установлении контекста определяют и согласовывают цели оценки риска, критерии риска и программу оценки риска.
В отношении оценки конкретного риска установление контекста должно включать определение внешнего, внутреннего контекста, а также контекста менеджмента риска и классификацию критериев риска: Установление внешнего контекста включает ознакомление со средой, в которой функционирует организация и система. Установление внутреннего контекста включает выяснение. с) Установление контекста процесса менеджмента риска включает. d ) Определение критериев риска.
Критерии могут основываться на таких источниках, как: − согласованные цели процесса; − критерии, указанные в технических требованиях (спецификациях); − общие источники данных; − общепризнанные в промышленности критерии, например – уровни полноты безопасности; − склонность организации к риску; − правовые и другие требования к специальному оборудованию или случаю применения.
Оценка риска – это общий процесс идентификации риска, анализа риска и оценивания риска. Оценку риска можно проводить на уровне организации, а также на уровне подразделений, для проектов, отдельных видов деятельности или конкретных рисков. В различных контекстах могут применяться различные подходы и методики. Оценка риска обеспечивает понимание рисков, их причин, последствий и их вероятностей и предоставляет входные данные для принятия решений, касающихся: − необходимости предпринимать какую-либо деятельность; − способов максимизации возможностей; − необходимости обработки рисков; − выбора между вариантами с различными рисками; − установления приоритетов вариантов обработки риска; − наилучшего выбора стратегий обработки рисков, которые позволят снизить неблагоприятные риски до приемлемого уровня.
Обработка риска проводится после завершения оценки риска и включает выбор и согласование одного или нескольких соответствующих вариантов изменения вероятности возникновения, воздействия рисков или и того, и другого, и реализацию этих вариантов. За этим следует циклический процесс повторной оценки нового уровня риска с целью определения его допустимости в сравнении с ранее установленными критериями, с тем, чтобы принять решение о необходимости дальнейшей обработки данного риска.
В качестве части процесса менеджмента риска, необходимо регулярно проводить мониторинг и анализ рисков и мер управления, чтобы обеспечить следующее: − предположения о рисках продолжают соответствовать действительности; − предположения, на которых основывается оценка риска, включая внешний и внутренний контекст, про- должают соответствовать действительности; − ожидаемые результаты достигаются; − результаты оценки риска соответствуют фактическому опыту; − методики оценки риска применяются должным образом; − меры по обработке рисков результативны. Должны быть установлены обязательства по мониторингу и анализу результативности.
Методы идентификации риска могут включать: − методы, основанные на свидетельствах, примерами которых являются контрольные листы и анализ накопленных данных; − систематические групповые подходы, когда группа экспертов следует систематическому процессу, чтобы идентифицировать риски с помощью структурированного набора вспомогательных фраз или вопросов; − индуктивные методы исследования; Для повышения точности и полноты идентификации риска могут применяться различные вспомогательные методики, включая «мозговой штурм» и метод Делфи. Независимо от фактически применяемых методик, важно, чтобы при идентификации риска должное внимание уделялось факторам, связанным с персоналом, и организационным факторам. Следовательно, в процесс идентификации риска следует включать рассмотрение отклонений от ожидаемого состояния факторов, связанных с персоналом, и организационных факторов, а также события, связанные с техническими и программными средствами.
Факторы, влияющие на выбор методик оценки риска Приводятся характеристики методик в отношении: − сложности проблемы и методов, необходимых для ее анализа; − характера и степени неопределенности оценки риска, основанной на объеме имеющейся информации, и того, что требуется для достижения целей; − объема необходимых ресурсов в отношении времени и уровня квалификации, потребностей в данных или затрат; − возможности получения количественных выходных данных.
«Мозговой штурм» – это методика, которая на способствование свободному обсуждению и его поощ- рение в группе осведомленных лиц для идентификации потенциальных видов отказов и связанных с ними опасностей, рисков, критериев принятия решений и (или) способов обработки. Термин «мозговой штурм» часто необоснованно применяется для обозначения любого типа группового обсуждения. В действительно- сти же «мозговой штурм» предполагает применение специальных методик, чтобы активировать творческое мышление участников идеями и высказываниями других членов группы.
«Мозговой штурм» может применяться совместно с другими методами оценки риска, описанными ниже, или как отдельная методика, способствующая творческому мышлению, на любом этапе процесса менедж- мента риска и на любом этапе жизненного цикла системы. Данный метод может применяться при предва- рительных обсуждениях, когда определяются вопросы для более подробного рассмотрения, или на уровне детализации для решения конкретных проблем.
«Мозговой штурм» может быть формализованным или неформализованным. Формализованный «моз- говой штурм» является более структурированным, когда участники заранее подготовлены, а заседания имеют определенную задачу и результат, достигаемый посредством оценки предложенных идей. Нефор- мализованный «мозговой штурм» является менее структурированным и зачастую ситуативным.
При формализованном процессе: − координатор подготавливает вспомогательные фразы, соответствующие контексту, до начала заседа- ния; − цели заседания определены и правила разъяснены; − координатор инициирует процесс последовательных высказываний, и каждый участник изучает идеи и выявляет возможно большее количество пунктов обсуждения. В этот момент не обсуждается, следует ли вно- сить из в перечень, или что подразумевается под конкретными высказываниями, потому что это, как правило, затрудняет свободный ход рассуждений. Все входные данные принимаются, ничто не подвергается критике, и группа незамедлительно продолжает обсуждение, чтобы обеспечить возможность инициирования высказанны- ми идеями расширенного осмысления; − если при обсуждении вопроса идеи исчерпаны или обсуждение существенно отклоняется, координатор может задать новое направление обсуждению. Цель заключается в том, чтобы собрать как можно больше раз- нообразных идей для последующего анализа.
Структурированные или полуструктурированные опросы Общие сведения В структурированном опросе опрашиваемым лицам индивидуально задают подготовленные вопросы, имеющиеся в вспомогательном листе, которые способствуют анализу ситуации опрашиваемым лицом в ином аспекте и, тем самым, идентификации рисков в данном аспекте. Полуструктурированный опрос про- водится сходным образом, но обеспечивает большую свободу при обсуждении возникающих вопросов.
Метод Делфи – это процедура достижения достоверного консенсуса мнений группы экспертов. Хотя в настоящее время данный термин широко применяется для обозначения любой формы «мозгового штур- ма», важной отличительной особенностью метода Делфи, согласно первоначальной формулировке, явля- лось то, что эксперты выражали свои мнения индивидуально и анонимно, получая доступ к мнениями дру- гих экспертов в ходе процесса.
Контрольные листы Общие сведения Контрольные листы представляют собой перечни опасностей, рисков или ошибок при управлении, раз- работанные, как правило, на основе накопленного опыта: по результатам либо предшествующей оценки риска, либо отказов в прошлом.
Общие сведения Предварительный анализ опасностей – это простой индуктивный метод анализа, целью которого явля- ется идентификация опасностей и опасных ситуаций и событий, которые могут нанести ущерб деятельно- сти, оборудованию или системе.
Предварительный анализ опасностей – это простой индуктивный метод анализа, целью которого является идентификация опасностей и опасных ситуаций и событий, которые могут нанести ущерб деятельно- сти
Обычно данный метод применяется на начальной стадии разработки проекта, когда имеется недоста- точно информации о проекте или процедурах функционирования
Входные данные включают следующее: − информацию об оцениваемой системе; − такие сведения о проекте системы, которые имеются в наличии
Выходные данные включают: − перечень опасностей и рисков; − рекомендации об утверждении проекта, рекомендованные меры управления
HAZOP – акроним словосочетания «исследование опасности и работоспособности» (HAZard and OPerability study) – является структурированным и систематизированным исследованием различных объектов
Методика предназначена для идентификации рисков для персонала, оборудования, окружающей среды и(или) целей организации
Входные данные для исследования опасности и работоспособности включают текущую информацию об анализируемых системе, процессе или процедуре и о требованиях к назначению и функционированию проекта
При проведении HAZOP рассматривается структура и описание требований к процессу, процедуре или системе и анализируется каждая их часть с целью выявления того, какие отклонения от предполагаемого функционирования могут произойти, каковы их потенциальные причины и каковы вероятные последствия этих отклонений.
Обычно исследование опасности и работоспособности включает следующие этапы: − назначение лица для проведения исследования опасности и работоспособности; − определение целей и области исследования; − установление ряда ключевых или управляющих слов для исследования; − формирование группы по проведению HAZOP; обычно группа включает специалистов различных областей; − сбор необходимой документации.
В ходе координированного заседания группа осуществляет: − разделение системы, процесса или процедуры на более мелкие элементы или подсистемы, подпроцессы или подэлементы; − установление цели проектирования для каждой подсистемы и затем для каждого объекта в этой подсистеме или элемента применяют последовательно управляющие слова; − установление причины и последствий в каждом случае, для которого выявлен нежелательный результат; − документирование обсуждения и утверждение конкретных действий по обработке идентифицированных рисков.
Выходными данными являются протоколы заседания(й) HAZOP с записями о каждом пункте анализа
Анализ опасностей и критические контрольные точки (HACCP) – структурированный метод выявления опасностей и установления мер управления на всех рассматриваемых частях процесса для предотвращения опасностей и поддержания стабильности качества и безопасности продукции. Целью НАССР является обеспечение минимизации рисков в большей степени посредством установления управления на протяжении всего процесса, а не посредством проверки конечной продукции.
НАССР включает семь основных этапов: − идентификация опасностей и предупреждающих мер, связанные с этими опасностями; − определение точек в процессе, в которых опасностями можно управлять или устранять их (критические контрольные точки – ККТ); − установление критических границ, необходимых для управления опасностями, т.е. каждая ККТ должна функционировать в рамках установленных параметров для обеспечения того, что опасность управляется; − мониторинг критических границ для каждой ККТ через определенные промежутки времени; − установление корректирующих действий, если процесс выходит за пределы установленных границ; − установление процедур подтверждения; − внедрение ведения записей и процедур документирования каждого этапа.
Рабочие листы анализа опасностей для каждого этапа процесса включают: − опасности, которые могут возникать, управляться или усиливаться на данном этапе; − сведения о том, представляют ли опасности значительный риск (на основании рассмотрения последствий и вероятности с учетом практического опыта, имеющихся данных и информации из технической литературы); − обоснование значительности; − возможные предупреждающие меры для каждой опасности; − сведения о возможности применения мониторинга или мер управления на данном этапе (т.е. о том, существует ли ККТ).
Оценка экологического риска (оценка токсичности) Оценка экологического риска применяется в данном случае для обозначения процесса, сопровождаемого оценкой рисков для растительного, животного мира и населения в результате воздействия ряда экологических опасностей. Менеджмент риска относится к этапам принятия решений, включая оценивание риска и обработку риска. Метод включает анализ опасности или источника вреда и того, как он влияет на целевые группы, и способы, которыми опасность может достичь восприимчивых целевых групп. Затем данную информацию объединяют с целью получения количественной оценки вероятной степени и характера вреда.
Применяется следующая процедура: a) формулировка проблемы, включающая определение области оценки посредством установления диапазона целевых групп и типов опасностей, которые будут рассматриваться; b) идентификация опасности, включающая выявление всех возможных источников вреда для целевых групп от опасностей в рамках области изучения. Идентификация опасности обычно основывается на компетентности экспертов и анализе литературных источников. c) анализ опасности, включающий выяснение характера опасности и того, как она взаимодействует с целевой группой.
Методика «Что, если…?» (SWIFT) первоначально была разработана как упрощенный альтернативный вариант HAZOP. Она является систематическим исследованием, проводимым группой специалистов с применением ряда вспомогательных слов или фраз, которые использует координатор на заседаниях для способствования идентификации рисков участниками. Координатор и группа используют стандартные фразы типа «Что, если…?» в сочетании со вспомогательными фразами, чтобы исследовать, как на систему, производственную единицу, организацию или процедуру повлияют отклонения от нормального функционирования и поведения. SWIFT обычно применяют на большинстве уровней систем, имеющих более низкий уровень детализации, чем HAZOP.
SWIFT имеет следующие преимущества: − широко применима ко всем видам материального производства и систем, ситуациям и обстоятельствам, организациям и видам деятельности; − требует минимальной подготовки группы; − не требует больших затрат времени на проведение, основные опасности и риски быстро выявляются в ходе заседания группы; − исследование ориентировано на систему и позволяет участникам рассматривать реакцию системы на отклонения, а не последствия отказа отдельных компонентов;
− может применяться для выявления возможностей для совершенствования процессов и систем и, в об- щем случае, для определения действий, которые приводят к требуемому результату и увеличивают его вероят- ность; − предполагает участие в заседаниях лиц, ответственных за существующие меры управления и за даль- нейшие действия по обработке рисков, усиливает их ответственность; − позволяет составить реестр рисков и, при незначительной доработке, – план обработки рисков; − позволяет проводить идентификацию рисков и опасностей таким образом, чтобы результаты можно бы- ло применять для количественного исследования, тогда как обычно для оценки риска и для определения при- оритета в отношении соответствующих действий используют качественную и полуколичественную форму ран- жирования риска.
Анализ сценария – это процесс разработки описательных моделей того, что может произойти в будущем. Он может применяться для идентификации рисков посредством рассмотрения возможных вариантов развития событий и исследования их возможных последствий. Группы сценариев, отражающих, например, «наилучший случай», «наихудший случай» и «ожидаемый случай», могут применяться для анализа возможных последствий и их вероятностей для каждого сценария как форма анализа чувствительности при проведении анализа риска.
Анализ влияния на деятельность (BIA), называемый также оценкой влияния на деятельность, позволяет анализировать то, как основные риски нарушения могут повлиять на функционирование организации. А именно, данная методика обеспечивает согласованное понимание: − идентификации и установления критичности основных процессов, функций и связанных с ними ресурсов, основных взаимосвязей организации; − того, как нарушающие события повлияют на возможность и способность достижения критически важных целей деятельности; − возможностей и способностей, необходимых для управления воздействием.
Анализ случаев значительного ущерба, осуществляемый с целью предотвращения его повторного возникновения, обычно называют анализом первоначальной причины (RCA), анализом первоначальной причины отказа (RCFA), или анализом ущерба. Анализ первоначальной причины рассматривает материальный ущерб вследствие различных типов отказов, тогда как анализ ущерба, в основном, касается финансовых или экономических потерь вследствие внешних факторов или катастроф.
Для проведения анализа могут применяться различные методы, однако основные этапы проведения RCA сходны и включают следующее: − формирование группы; − установление области применения и целей RCA; − сбор данных и свидетельств, касающихся отказа или ущерба; − проведение структурированного анализа для определения исходной причины; − выработка решений и предоставление рекомендаций; − выполнение рекомендаций; − подтверждение успешного выполнения рекомендаций.
Применяются следующие методики структурированного анализа: − методика «5 почему», заключающаяся в повторении вопроса «почему?», чтобы определить один за другим уровни причины и подпричины; − анализ характера и последствий отказов; − анализ «дерева» неисправностей; − диаграмма Исикавы («рыбья кость»); − анализ Парето; − построение карты первоначальной причины.
Анализ типов и последствий отказов (FMEA) – это методика, применяемая для определения того, как происходят функциональные отказы компонентов, систем или процессов. При FMEA устанавливают: − все возможные типы отказа различных частей системы (тип отказа определяется тем, что именно выходит из строя или неправильно функционирует); − воздействия, которые эти отказы могут оказывать на систему; − механизмы возникновения отказа; − способы предотвращения отказов и (или) уменьшения их воздействия на систему.
Проведение FMEA включает следующие основные этапы: a) определение области применения и целей исследования; b) формирование исследовательской группы; c) изучение системы (процесса), подвергаемых FMEСA; d) разделение системы на компоненты или этапы; e) определение функции каждого этапа или компонента; f) установление для каждого перечисленного компонента или этапа следующего: − как каждая часть предположительно может выйти из строя? − какие механизмы могут вызвать эти состояния отказа? − каковы были бы воздействия, если бы возникли отказы? − является ли отказ безопасным или разрушительным? − как обнаруживается отказ? g) выявление структурных особенностей, позволяющих компенсировать отказ.
Анализ «дерева» неисправностей (FTA) – это методика выявления и анализа факторов, которые могут способствовать возникновению конкретного нежелательного события (называемого «конечное событие»). Причинные факторы определяют дедуктивным образом, организуют логически и представляют наглядно с помощью древовидной схемы, которая изображает причинные факторы и их логическую взаимосвязь с конечным событием.
Анализ «дерева» событий – это графический метод представления взаимоисключающих последовательностей событий, следующих за исходным событием, в соответствии с функционированием или нефункционированием различных систем, разработанных для уменьшения их последствий.
Причинно-следственный анализ – это сочетание анализа «дерева» неисправностей и «дерева» событий. Анализ начинают с критического события, и рассматривают последствия при помощи сочетания логических элементов ДА/НЕТ, которые отображают состояния, которые могут иметь место, или отказы систем, разработанных для уменьшения последствий исходного события
Анализ причинно-следственных связей должен проводиться группой экспертов, компетентных в проблеме, которая требует решения. Основными этапами проведения причинно-следственного анализа являются: − установление воздействия, которое необходимо проанализировать, и заключение его в блок на диаграмме. Воздействие может быть положительным (цель) или отрицательным (проблема), в зависимости от обстоятельств; − определение основных категорий причин, отражаемых в блоках на диаграмме Исикавы.
Анализ уровней надежности средств защиты (LOPA) – это полуколичественный метод оценки рисков, связанных с нежелательным событием или сценарием. Он позволяет анализировать, имеются ли достаточные меры по управлению риском или его уменьшению. Выбирается пара причина-следствие и определяются уровни защиты, которые предотвращают причину, приводящую к нежелательному последствию. Проводится расчет величины последствий для определения пригодности мер защиты для уменьшения риска до приемлемого уровня.
«Дерево» решений предоставляет альтернативные решения и выходные данные последовательным образом, что дает возможность принимать во внимание неопределенные выходные данные. Оно аналогично «дереву» событий, которое строится, начиная с исходного события или исходного решения, и моделирует различные способы развития событий и выходные данные, как результат событий, которые могут произойти, и различных решений, которые могут быть приняты.
Оценка надежности оператора (оценка «человеческого фактора») (HRA) Оценка надежности оператора (HRA) рассматривает воздействие операторов на функционирование системы и может применяться для оценивания влияния ошибок оператора на систему. Во многих процессах существует возможность ошибки оператора, особенно в случае если у оператора недостаточно времени для принятия решений. Вероятность того, что события будут развиваться таким об- разом, что приведут к серьезным проблемам, должна быть мала. Тем не менее в некоторых случаях действие оператора может быть единственной защитой, предотвращающей развитие исходного отказа в несчастный случай.
Значимость оценки надежности оператора была подтверждена различными несчастными случаями, в которых критические ошибки оператора способствовали катастрофической последовательности событий. Эти несчастные случаи являются предупреждениями против оценок риска, которые рассматривают только технические и программные средства в системе. Они показывают опасность игнорирования возможности наличия ошибки оператора. Более того, оценка надежности оператора позволяет выявить ошибки, которые могут отрицательно влиять на производительность, и определить способы, которыми данные ошибки и другие отказы (технических и программных средств) могут быть устранены операторами и обслуживающим персоналом.
Анализ диаграммы «галстук-бабочка» –- это простой способ схематического описания и анализа способов реализации риска от причин до последствий. Может рассматриваться как сочетание рассмотрения «дерева» неисправностей для анализа причины события (представленного узлом «галстука-бабочки») и «дерева» событий для анализа последствий. Однако в данном методе преимущественно рассматриваются барьеры между причинами и риском, а также между риском и последствиями. Диаграмму «галстук-бабочка» можно строить, начиная с «дерева» неисправностей и «дерева» событий, но чаще всего ее составляют непосредственно в процессе «мозгового штурма».
Анализ паразитности – это методология выявления ошибок проектирования. Паразитное состояние – это скрытое состояние технического, программного средства или их сочетание, которое может вызвать возникновение нежелательного события или может препятствовать возникновению благоприятного события и которое не может быть вызвано отказом какого-либо компонента. Данные состояния имеют случайный характер, и их выявление затруднено даже при проведении самых строгих стандартных испытаний системы. Паразитное состояние может стать причиной неправильного функционирования, отказа системы, программного запаздывания или даже смертельного случая или получения персоналом травмы.
Анализ Маркова применяется в случае, когда будущее состояние системы зависит только от ее текущего состояния. Данный метод обычно применяется для анализа ремонтопригодных систем, которые могут находиться в различных состояниях, а применение анализа блок-схемы надежности является нецелесообразным. Данный метод можно распространить на более сложные системы путем применения процессов Маркова более высокого порядка, а ограничивается его применение только моделью, математическими расчетами и допущениями.
Анализ Маркова – это количественная методика, которая может быть дискретной (с использованием вероятностей перехода между состояниями) или непрерывной (с использованием скорости изменения состояний). Хотя анализ Маркова можно проводить вручную, характер методик требует применения соответствующих компьютерных программ, большинство которых имеется на рынке.
Имитационное моделирование методом Монте-Карло Многие системы являются слишком сложными в отношении воздействий неопределенности на них для моделирования с применением аналитических методик, но их можно оценивать посредством рассмотрения входных данных как случайных переменных и проведения некоторого количества N расчетов (так называемых имитаций) с выборочным формированием входных данных для получения N возможных выходных данных, представляющих требуемый результат.
Данный метод может применяться для рассмотрения сложных ситуаций, понимание и исследование аналитическим методом которых затруднено. Системы можно разрабатывать, используя таблицы данных и другие традиционные методы, однако существуют и более современные средства, удовлетворяющие более высоким требованиям, многие из которых в настоящее время относительно доступны. Когда методика разрабатывалась впервые, количество итераций, необходимых для имитационного моделирования по методу Монте-Карло, сделало процесс затратным по времени, но развитие автоматизации вычислений и теоретические разработки, например формирование выборки методом «латинского гиперкуба», позволили сделать время обработки незначительным для большинства случаев применения.
Байесова статистика отличается от обычной статистики тем, что она предполагает не то, что все параметры распределения являются постоянными, а то, что параметры являются случайными переменными. Понимание Байесовой вероятности можно упростить, если ее рассматривать как степень доверия к возникновению определенного события в противоположность традиционному подходу, который основан на материальном свидетельстве событий. Поскольку Байесов подход основан на субъективном восприятии вероятности, он позволяет непосредственно получить основу для рассмотрения вариантов принятия решений и разработки Байесовых сетей (сетей доверия).
Теория Байеса может применяться различными способами. В приводимом примере рассматривается построение таблицы Байеса, описывающей применение медицинского теста для определения наличия у пациента заболевания. Вероятностное доверие до проведения теста заключается в том, что 99 процентов населения не имеют этого заболевания, а 1 процент – имеет (априорная информация). Точностью теста обеспечивается, что если пациент имеет заболевание, то результаты теста положительны 98 процентов времени. Существует также вероятность того, что если у пациента нет этого заболевания, результат теста будет положительным 10 процентов времени.
Применяя правило Байеса, произведение определяют умножением априорных данных на вероятность. Апостериорные данные определяются делением значения отдельного произведения на сумму произведений. Результаты расчета означают, что в отношении положительного результата теста априорное значение возросло с 1 процента до 9 процентов. Более того, велика вероятность того, что даже при положительном результате теста, наличие заболевания маловероятно. Анализ уравнения (0,01× 0,98)/((0,01× 0,98)+(0,99× 0,1) показывает, что положительный результат при отсутствии заболевания важен для апостериорных значений.
Кривые FN – это графическое представление вероятности событий, вызывающих конкретный уровень ущерба для конкретной группы населения. Чаще всего они относятся к частоте данного количества возникающих случайных происшествий. Кривые FN отображают накопленную частоту (F), при которой на N или более представителей населения будет оказано воздействие. Большие значения N, которые могут возникнуть с высокой частотой F, представляют значительный интерес, поскольку они могут быть неприемлемыми в общественном и политическом отношении.
Кривые FN – это способ представления результатов анализа риска. Многие события имеют высокую вероятность результатов с низкими последствиями и низкую вероятность результатов с высокими последствиями. Кривые FN позволяют отразить уровень риска, который представляет собой линию, описывающую скорее данный диапазон, чем отдельную точку, представляющую отдельную пару значений вероятности и последствия. Кривые FN могут применяться для сравнения рисков, например, сравнения прогнозируемых рисков с критериями, выраженными в виде кривой FN, или для сравнения прогнозируемых рисков с накопленными данными об инцидентах или с критериями принятия решения (также выражаемыми в виде кривой FN). Кривые FN могут применяться при проектировании как систем, так и процессов, или для управления существующими системами.
Индекс риска – это полуколичественная мера риска, представляющая собой количественную оценку, полученную с применением подхода балльных оценок на основе порядковых шкал. Индексы риска применяются для упорядочения серии рисков на основе сходных критериев таким образом, чтобы риски можно было сравнить. Балльные оценки применяют к каждому компоненту риска, например, характеристикам (источникам) загрязнения, диапазону возможных способов воздействия взрыва и его влиянию на реципиентов. Индексы риска являются принципиально качественным подходом, применяемым для ранжирования и сравнения рисков. Численное выражение может приводить к необоснованному применению. Во многих случаях, когда применяемая модель или система недостаточно хорошо изучена, или ее нельзя должным образом представить, предпочтительно применение более явного качественного подхода.
Матрица последствий и вероятностей – это средство объединения качественной и полуколичественной оценок последствий и вероятностей для получения уровня риска или ранжирования риска. Формат матрицы и определения, применяемые к ней, зависят от контекста, в котором она применяется, при этом важно применять форму матрицы, соответствующую рассматриваемому случаю.
Анализ затрат и выгод применяется для оценивания риска: общие ожидаемые затраты сравнивают с общими ожидаемыми выгодами для того, чтобы выбрать наилучший или наиболее выгодный вариант. Данный анализ является неотъемлемой частью многих систем оценивания риска. Он может быть качественным или количественным, или включать сочетание качественных и количественных элементов.
Количественный СВА объединяет денежное выражение всех затрат и всех выгод для всех заинтересованных сторон, которые включены в область рассмотрения, и учитывает различные периоды времени, в которых возникают затраты и выгоды. Создаваемая чистая приведенная стоимость (NPV) становится входными данными для принятия решений, касающихся риска. Положительная чистая приведенная стоимость (NPV), связанная с каким-либо действием, обычно означает, что осуществление данного действия экономически целесообразно.
Однако, в отношении некоторых отрицательных рисков, особенно рисков для жизни человека или нанесения вреда окружающей среде, может применяться принцип ALARP (минимального практически приемлемого уровня риска), который делит риски на три области: уровень, выше которого отрицательные риски являются недопустимыми и не должны приниматься, за исключением чрезвычайных обстоятельств; уровень, ниже которого риски являются незначительными, и требуется только проведения мониторинга для обеспечения того, что они остаются низкими; и центральная область, в которой риски должны обеспечиваться на минимальном практически приемлемом уровне (ALARP).
Что касается границы меньшего риска в этой области, то может применяться анализ затрат и выгод, но там, где риски близки к недопустимым, требования принципа ALARP заключаются в том, что должна проводиться обработка риска до тех пор, пока затраты на обработку не станут явно непропорциональными полученной выгоде.
Многокритериальный анализ решений ( MCDA) Целью данного анализа является применение ряда критериев для обеспечения обобщенной оценки ценности совокупности вариантов. Общей целью является установление упорядочения по предпочтению имеющихся вариантов. Анализ включает составление матрицы вариантов и критериев, которые ранжированы и объединены для обеспечения общей оценки каждого варианта.
В рыночной экономике государство не несет ответственность за обязательства предприятий и последствия риска ложатся на само предприятие. В тоже время если предприятие не рискует, оно в конце концов потерпит банкротство. Фактор риска - мощный стимул повышения эффективности производства, экономии ресурсов. Данный раздел бизнес-плана особенно важен, так как от глубины его проработки в значительной степени зависит доверие потенциальных инвесторов, кредиторов и партнеров по бизнесу. Риск - это вероятность убытков или недополучения доходов по сравнению с вариантом, предусмотренным прогнозом, планом, проектом, программой. Риск измеряется как вероятность определенного уровня потерь, значения вероятности расположены в интервале от О (событие никогда не наступает) до 1 (событие обязательно произойдет). Различают: наиболее вероятный, допустимый, критический и катастрофический риски
Уровень Риска P ( Прибыль Типичная кривая распределения потерь Наиболее вероятный (потеря части прибыли) Допустимый (потеря всей прибыли) Критический (потеря всей выручки) Катастрофический (потеря имущества, банкротство)
При разработке бизнес-планов используется две классификации рисков: по сущности и по месту возникновения. По сущности риски можно разделить на простые или чистые (под влиянием факторов, которые невозможно ограничить или изменить в рамках данного проекта) и спекулятивные, которые имеют неопределенный характер проявления, оценки которого изменяются во времени. Главная особенность спекулятивных рисков - при увеличении неопределенности возрастает не только сам риск, но и полезный эффект, связанный с осуществлением риска, По месту возникновения следует учитывать следующие потенциальные риски: производственные, коммерческие, финансовые и риски, связанные с форс-мажорными обстоятельствами. Производственные риски связаны с различными нарушениями в производственном процессе поставок сырья, материалов, комплектующих изделий, оборудования. Как правило, мерами по снижению производственных рисков являются жесткий контроль за ходом производственного процесса и усиление влияния на поставщиков путем диверсификации и дублирования поставщиков ресурсов и другие меры.
Коммерческие риски связаны с реализацией продукции на товарных рынках (уменьшение размеров и емкости рынков, снижение платежеспособного спроса, усиление конкуренции и т.п.). Меры по снижению коммерческих рисков: мониторинг конъюнктуры рынка; создание дилерской сети; создание сети сервисного обслуживания; грамотная ценовая политика; формирование общественного мнения (паблик рилейшн) и соз дание собственного фирменного стиля; реклама и т.д. Финансовые риски вызываются инфляционными процессами, всеобщими неплатежами, колебаниями валютных курсов и др. Их можно снизить путем создания системы эффективного финансового менеджмента на предприятии, работы с дилерами на условиях предоплаты и т.д. Форс-мажорные риски - это риски, обусловленные непредвиденными обстоятельствами. Мерой по их снижению является работа предприятия с достаточно высоким запасом финансовой прочности. Для снижения степени влияния рисков на эффективность предприятия необходимо предусмотреть в бизнес-плане коммерческое страхование по действующим системам (страхование имущества, транспортных перевозок, рисков, заложенных в контрактах на заключаемые сделки, перестрахование и др.).
Вероятность каждого типа рисков и убытки, вызываемые ими различны, поэтому их необходимо прогнозировать и по возможности рассчитывать. Методы расчета рисков: экспертные; статистические; экономические (анализ безубыточности, анализ чувствительности проекта, сценарный анализ и др.). Эти методы достаточно хорошо освещены в экономической литературе. Наиболее часто для оценки риска используется метод безубыточности на основе которого осуществляется моделирование риска. В табл. представлен результат возможного моделирования риска на основе известных в литературе рекомендаций по оценке риска.
Отношение производст- венной мощ- <8 <6 <4,2 <3,0 <2,5 <2,0 <1,7 ности > = 8 > = 6 >=4,2 >=3,0 >2,5 >2,0 >1,7 к точке без- убыточно- сти Характерис- сверх высо- на- доста- мало низ- не- без- тика надеж- надеж ко на- деж- точно надеж- ко на- надеж- ности биз- ный деж- ный надеж- ный на- деж- ный неса (отрас- ный ный деж- ный левая) ный Характерис- прак- не- малый ниже сущест- зна- высо сверх- тика уровня тиче- значи- средне- венный чи- кий высо- риска ски тель- го те ль кий отсут- ный ный ствует Рекомен- дуемая по- правочная норма став- 0,03 0,05 0,1 0,17 0,25 0,33 0,4 0,5 ки дискон- тирования с учетом рис- ка Надёжность и риск проекта
Для большинства проектов рекомендуется построение более сложной модели, например модели роста для установления зависимости итоговых показателей эффективности проекта ( NPV, IRP, PI ) от изменения следующих факторов: инвестиционных затрат; объёма производства; издержек производства; издержек сбыта; величины заёмных средств; процента за кредит; прогнозов общего индекса инфляции; прогнозов индекса цен; задержки платежей; длительности расчётного периода.
Если при проведении расчетов затруднительно установление пределов изменения параметров, то рекомендуется провести расчеты для следующих ситуаций: увеличение на 20 % производственных издержек; увеличение на 30 % издержек на единицу продукции; увеличение на 30 % издержек на сбыт; уменьшение объема выручки на 80 %; увеличение на 100 % времени задержек платежей за продукцию, поставляемую без предоплаты; увеличение процента за кредит на 20 % от проектного значения; увеличение объема инвестиций на 20 %. Составление бизнес-плана заканчивается написанием сопроводительного письма (на одной странице), в котором указывается: полное название инвестора; ф.и.о. того, к кому обращено письмо; на фирменном бланке и очень красивой бумаге; со своими полными реквизитами; ф.и.о. того, кто писал письмо; кратко изложить просьбу ознакомиться с бизнес-планом; просьба о конфиденциальности. После выполнения указанных процедур бизнес-план предоставляется потенциальному инвестору.
Slide-Share